我正在尝试编写一个脚本来审核几个 HIPAA 敏感服务器上的共享文件夹。我使用 获得了一个很好的共享列表gwmi Win32_Share，但是当我使用获取每个共享的权限时gwmi Win32_LogicalShareSecuritySetting，隐藏的管理共享没有列出。
我意识到这是出于显而易见的原因，这不像权限更改，但我想要某种迹象表明这实际上是管理共享。目前我正在使用 try-catch 块来处理错误并踢出“找不到权限”消息。
有什么方法可以使用 PowerShell 仅列出隐藏的管理共享？
我需要使用电子邮件地址创建许多组。我更愿意使用安全组来减少我们必须维护的组数，否则我们将为这些安全组中的每一个设置一个相同的分发组。
我们将组用于 Google Apps，而不是 Exchange。我找到的只是 Exchange 解决方案，我不确定安装 Exchange 相关工具并使用Mail-Enable命令（等）是正确的方法。
我可以通过 GUI 看到电子邮件字段中的输入设置了该mail属性，但我似乎无法弄清楚如何使用 PowerShell 设置它。我会认为这会奏效：
$group.mail = $email
Set-ADGroup $group
但没有运气。
如何设置mail属性？
主服务器意外删除了 DNS。现在辅助服务器无法加载区域。我可以将辅助服务器从辅助区域切换到主区域吗？
次要是 NT3，主要是 Windows 2003。这不是 AD 集成。